PHP代码审计手册

【声明】个人的快速查询手册，经验整理，仅供参考。
【内容】本手册主要关注于PHP漏洞挖掘而非利用，漏洞利用在WEB 安全手册有总结。复现案例分析也是关注漏洞原理，通过调试分析加强对漏洞产生模式理解，辅助漏洞挖掘。

0x00 环境准备篇

• PHP调试环境的搭建

0x01 基础知识篇

• 基本理论知识
• PHP特性中安全风险

0x02 漏洞挖掘篇

1. 注入

• 命令注入&代码注入
• SQL注入
• xxe

2. 反序列化

• 反序列化

3. 不安全的文件操作

• 不安全文件包含
• 不安全的文件上传

4. 其它安全问题

-变量覆盖的安全问题

基于框架应用

• 基于Thinkphp应用漏洞挖掘